Wirksames Schwachstellenmanagement

Die Anlagenverwaltung ist für das Schwachstellenmanagement entscheidend.

Zwar sind digitale Umgebungen heutzutage höchst unterschiedlich, doch jedes Schwachstellenmanagement muss eine Anlagenverwaltung beinhalten. Diese sollte individuell auf die Bedürfnisse der Organisation zugeschnitten sein. Jedes Unternehmen verfügt über andere digitale Anlagen. Dazu gehören Smartphones oder Laptops, verschiedene Anwendungen oder Software-as-a-Service (SaaS). Früher konnten IT-Manager digitale Anlagewerte mit einer Tabellenkalkulation verwalten. Solche Standardansätze eignen sich jedoch nicht für das dynamische digitale Umfeld von heute: ein Umfeld, das auch die Nutzung von Cloud-Infrastrukturen und Open-Source-Anwendungen umfasst und in dem Organisationen ernsthaften Bedrohungen wie Ransomware-Angriffen oder Cyberdiebstahl ausgesetzt sind.​​​​

Unternehmen können ihre digitalen Anlagewerte auf unterschiedliche Weise verwalten, etwa mithilfe von Bestandslisten in der Cloud, Software zur Erkennung von Sicherheitslücken oder Konfigurationsmanagement-Software. Bei kleineren Firmen geschieht das vielleicht manuell – besonders bei physischen Anlagewerten wie Servern und Netzwerkgeräten...